Penetratietest in Indianapolis, IN
Indianapolis verwerkt meer gereguleerde data dan de meeste steden in het Amerikaanse Midwesten: het wereldwijde hoofdkantoor en de onderzoekscampus van Eli Lilly, het Noord-Amerikaanse hoofdkantoor van Roche Diagnostics, Corteva Agriscience, de verzekeraars Elevance Health en OneAmerica, de ziekenhuizen van IU Health, Community Health Network en Eskenazi Health, een van de grootste luchtvrachthubs van FedEx Express, maakbedrijven als Allison Transmission en Rolls-Royce, en de Salesforce-toren die het middelpunt vormt van een SaaS- en marketingtechnologiesector die uit het ExactTarget-tijdperk is gegroeid. HackersHub voert offensieve securityopdrachten uit die zijn afgestemd op het dreigingsmodel van deze organisaties: diefstal van klinisch onderzoek en molecuul-IP, ransomware tegen ziekenhuis- en distributienetwerken, identiteitsaanvallen op leden- en declaratieplatforms, en het bewijs dat de Indiana Consumer Data Protection Act, HIPAA, de FDA en Amerikaanse defensieopdrachtgevers inmiddels verlangen.
Het dreigingslandschap van Indianapolis en Indiana
Indianapolis heeft al een van de bepalende datalekken in de Amerikaanse zorg meegemaakt. Begin 2015 maakte Anthem, de in Indianapolis gevestigde verzekeraar die nu Elevance Health heet, bekend dat aanvallers een datawarehouse met gegevens van bijna 79 miljoen mensen hadden bereikt, nadat een spear-phishingcampagne hen inloggegevens met databasetoegang had opgeleverd. De lessen uit dat incident bepalen nog altijd hoe wij verzekeraars en zorginstellingen hier testen: de eerste voet tussen de deur kwam via mensen, de beslissende stap was bevoorrechte toegang die nooit tot een bulkgegevensopslag had mogen reiken, en de exfiltratie liep wekenlang voordat iemand het merkte. Ransomware is sindsdien het dominante patroon in de rest van de regio. In het najaar van 2022 werd de Indianapolis Housing Agency getroffen door een ransomware-aanval die betalingen aan verhuurders stillegde en persoonsgegevens van zo'n 200.000 inwoners blootlegde, en ziekenhuizen en artsengroepen in Indiana hebben herhaaldelijk afpersingsincidenten met patiëntgegevens gemeld. Life-sciencesbedrijven hebben met een andere tegenstander te maken: statelijke en commercieel gedreven groepen die uit zijn op klinische onderzoeksdata, procesgegevens uit de productie en molecuulontwerpen, en die daar binnenkomen via onderzoekspartners, contractfabrikanten en gedeelde cloudomgevingen. De logistieke corridor waaraan Indiana de bijnaam 'Crossroads of America' dankt, voegt daar warehouse-managementsystemen, handscanners, dock- en yardautomatisering en leveranciersportalen aan toe, systemen die vooral op doorvoersnelheid zijn ontworpen en niet op een aanvaller in het netwerk. Daarbovenop komt nieuwe regelgeving: sinds 1 januari 2026 verplicht de Indiana Consumer Data Protection Act verwerkingsverantwoordelijken tot redelijke beveiligingsmaatregelen en tot gedocumenteerde data protection assessments voor verwerkingen met een hoger risico. Bij opdrachten in Indianapolis vinden we stelselmatig vlakke netwerken tussen kantoor en distributiecentrum, serviceaccounts met permanente toegang tot declaratie- en ledendata, onderzoekspartners die na afloop van een studie nog cloudtoegang hadden, en operationele technologie op productielijnen die vanuit het kantoordomein bereikbaar is.
Pentest nodig in Indianapolis?
Schriftelijke scope, OSCP-gecertificeerde testers bij naam, rapport binnen een week na de laatste testdag.
Sectoren die we in Indianapolis routinematig bedienen
Terugkerende dreigingspatronen per sector, gebaseerd op ervaring uit opdrachten en niet op marketing van leveranciers.
Farma, diagnostiek & agrarische biotech
Farmaceutische onderzoeks- en productiecampussen, fabrikanten van in-vitrodiagnostiek, gewasbeschermings- en agri-bio-onderzoek, en de contractonderzoeks- en productiepartners daaromheen. Segmentatietests van laboratorium- en instrumentnetwerken, identiteits- en cloudassessments over onderzoeksomgevingen, red team-operaties gericht op IP-diefstal, en rapportage afgestemd op 21 CFR Part 11 en GxP-wijzigingsbeheer. Diagnostische en verbonden apparatuur testen we tegen de premarketverwachtingen van FDA sectie 524B.
Zorgverzekeraars & managed care
Landelijke zorgverzekeraars, Medicaid- en Medicare Advantage-plannen, levens- en lijfrenteverzekeraars, en de declaratie-, leden- en adviseursplatforms daarachter. Externe en interne penetratietests, assessments van bevoorrechte toegang en identiteit rond het bulkdatarisico dat het Anthem-lek van 2015 zo bekend maakte, handmatige tests van webapplicaties en API's van ledenportalen, en bewijs gekoppeld aan HIPAA, de GLBA Safeguards Rule en de Indiana-eisen voor informatiebeveiliging bij verzekeraars.
Ziekenhuisgroepen & academische zorg
Academische zorgsystemen met een statewide netwerk, regionale ziekenhuisgroepen, vangnetzorg, artsengroepen en de health-techleveranciers die hen bedienen. Bewijs voor de technische evaluatie onder de HIPAA Security Rule (45 CFR 164.308(a)(8)), segmentatiereview van klinische netwerken en medische apparatuur, analyse van het ransomwarepad van phishing tot domeinovername, en voorbereiding op de meldplicht van 45 dagen in Indiana. Onze gids over de HIPAA-pentest op /nl/insights/hipaa-pentest/ behandelt scope en frequentie.
Logistiek, distributie & e-commerce fulfilment
Luchtvracht- en pakketoperaties, logistieke dienstverleners, fulfilmentcentra voor e-commerce en de distributiecorridors langs de I-70 en I-65. Tests van warehouse- en transportmanagementsystemen, scanner- en handheldvloten, draadloze netwerken op grote locaties, leveranciers- en vervoerdersportalen, en de scheiding tussen kantoor-IT en distributiecentrum. Bewijs voor PCI DSS v4.0.1 Requirement 11.4 waar betaalstromen binnen scope vallen.
Maakindustrie, automotive & defensieketen
Fabrikanten van aandrijflijnen, motoren en luchtvaartcomponenten, automotive-toeleveranciers en de defensieleveranciers die federale programma's in Indiana bedienen. Segmentatietests van OT en ICS volgens IEC 62443, assessments van engineeringwerkstations en externe toegang, en bewijs voor NIST SP 800-171 en CMMC 2.0 Level 2 voor organisaties die controlled unclassified information verwerken onder DFARS 252.204-7012.
SaaS, marketingtechnologie & dienstverleners aan de overheid
SaaS-bedrijven in marketingcloud, klantinteractie, HR-tech en insurtech in het centrum van Indianapolis en de noordelijke voorsteden, plus leveranciers die gegevens verwerken voor Indiana-overheidsdiensten. Handmatige tests van webapplicaties, API's en multi-tenantisolatie, review van cloudconfiguraties in AWS, Azure en Google Cloud, en bewijs voor de SOC 2 Trust Services Criteria richting zakelijke afnemers. Onze gids over de SOC 2-pentest op /nl/insights/soc-2-pentest/ beschrijft wat auditors verwachten.
Compliance-frameworks waarvoor we rapporteren
Opdrachten voor organisaties in Indianapolis voeden regelmatig de rapportage richting toezichthouders in Indiana, federale instanties en klanten. U ontvangt een managementsamenvatting, bevindingen met CVSS-score en bewijs, een aanvalsnarratief en geprioriteerde herstelmaatregelen, zo opgezet dat de privacy officer, de compliance-verantwoordelijke en de externe auditor elk hetzelfde rapport kunnen gebruiken voor het framework dat op hen van toepassing is. Een verificatiehertest van bevindingen met ernst medium en hoger binnen 90 dagen is inbegrepen.
- Indiana Consumer Data Protection Act (IC 24-15), van kracht sinds 1 januari 2026: redelijke beveiligingsmaatregelen, gedocumenteerde data protection assessments voor verwerkingen met een hoger risico, handhaving door de Attorney General van Indiana met een hersteltermijn van 30 dagen
- Meldplicht datalekken Indiana (IC 24-4.9): melding aan getroffen inwoners en de Attorney General zonder onredelijke vertraging en uiterlijk 45 dagen na ontdekking
- Indiana-eisen voor informatiebeveiliging bij verzekeraars, gebaseerd op de NAIC Insurance Data Security Model Law, onder toezicht van het Indiana Department of Insurance
- HIPAA Security Rule 45 CFR 164.308(a)(8) technische evaluatie, gehandhaafd door het HHS Office for Civil Rights
- 21 CFR Part 11 voor elektronische dossiers en GxP-wijzigingsbeheer voor gereguleerde onderzoeks- en productiesystemen
- FDA sectie 524B van de Federal Food, Drug, and Cosmetic Act en de FDA-premarketrichtlijn voor cybersecurity van cyber devices
- GLBA Safeguards Rule (16 CFR Part 314) en SEC Regulation S-P (gewijzigd in 2024) voor verzekeraars, adviseurs en financiële instellingen
- NIST SP 800-171 en CMMC 2.0 Level 2 onder DFARS 252.204-7012 voor de defensieketen
- SEC-regels voor openbaarmaking van cyberincidenten (Form 8-K Item 1.05 en Regulation S-K Item 106) voor beursgenoteerde ondernemingen
- SOC 2 Trust Services Criteria CC4.1 en CC7.1
- PCI DSS v4.0.1 Requirement 11.4 penetratietesten waar betalingen binnen scope vallen
- NIST SP 800-115 technische securitytests
Diensten geleverd voor opdrachten in Indianapolis
Dezelfde dienstverlening die we wereldwijd leveren, afgestemd op de regelgeving en operationele context van Indiana: van één ledenportaal of API tot een volledige red team-operatie tegen een onderzoeks- of distributienetwerk.
Zie ook:Penetratietest in ChicagoPenetratietest in OhioPenetratietest in Verenigde Staten
Waarom organisaties in Indianapolis kiezen voor HackersHub
Indianapolis valt in de Eastern-tijdzone, zodat de werkdag goed te delen is met Amsterdam: onze middag overlapt met uw ochtend, en scoping- en rapportgesprekken vallen binnen uw kantooruren. Dat is ook het enige lokale aan ons, en dat zeggen we eerlijk. HackersHub, in 2015 in Nederland opgericht en inmiddels voorbij de 2.500 afgeronde opdrachten, wordt aangestuurd vanuit het hoofdkantoor in Amsterdam en heeft in Indiana geen kantoor, adres of personeel. Portalen van farmabedrijven, API's van verzekeraars, cloudomgevingen en identiteitsplatforms testen we vanuit Nederland. Vraagt een scope om mensen in het gebouw, bijvoorbeeld in een datacenter in Fishers, een distributielocatie bij de luchthaven of een ziekenhuiscampus in de binnenstad, dan reizen onze testers via Indianapolis International aan voor het afgesproken venster, en kunnen gescreende Amerikaanse uitvoeringspartners capaciteit toevoegen. Iedere tester heeft minimaal OSCP, OSWE- en CREST-houders nemen het applicatie- en geavanceerde werk op zich, en Michael van Mameren (OSCP) leidt de opdracht. De rapporten volgen PTES, OWASP WSTG en MASTG en NIST SP 800-115 en zijn geschreven voor de beoordelaars met wie organisaties in Indiana echt te maken krijgen: FDA-inspecteurs, onderzoekers van HHS, CMMC-assessoren, SOC 2-auditors en, sinds januari 2026, de Attorney General onder de nieuwe privacywet. Amerikaanse klanten bedienen we nu al vanuit Nederland, een volwaardige Amerikaanse marktintroductie volgt in het eerste kwartaal van 2027, en tot die tijd kunnen 20 Amerikaanse bedrijven die aan de voorwaarden voldoen kosteloos een penetratietest laten uitvoeren. Over 127 reviews geven klanten ons werk gemiddeld een 4,9 uit 5.
Veelgestelde vragen: Indianapolis
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.